ER5200 NAT配置
问题描述：
ER5
S5560作为网关，终端接在交换机上，能ping通路由器上的地址。但是就是上不了网，直接用电脑连接在路由器上的lan口上可以上网。有网工说NAT的问题。我这样的配置是否有问题：
组网及组网描述：
ER5
检查下路由 NAT
2小时前回答 (7)不知路由的NAT在哪里？找了er5
检查下路由吧，网关在交换机 需要互相写路由的
静态路由都写了。把电脑连接在交换机下，可以ping通路由器lan口的地址。
DNS有没有问题
交换机（23号口）连接路由器（lan2口）的划分为一个vlan。因为都是手动设置IP。所有都没有配置dns。我试过，如果交换机，路由器上这个vlan划分dhcp，反而ping不同。
配置运营商的DNS试试
如果不开启DHCP地址池，手动配置vlan的ip地址，好像无法设置DNS. ER5
参考下nat的配置
9.1 设置NAT
2小时前回答就是按照这个文档来操作了。但是还是不能上外网。
交换机上是不是禁止上外网了？
如果是映射不生效，以下是排查要点，请参考：
1、检查映射的IP是否准确。
2、检查是否已启用。
3、检查路由是否可达。
4、看下路由器的软件版本是否最新，可考虑升级到最新。
可以参考下NAT的配置部分：
1. 设置NAT功能状态
仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。
当您需要将设备作为普通的路由器使用时，可以关闭NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 开启NAT功能（选中“使用NAT地址转换”单选按钮，单击<应用>按钮生效）
· 关闭NAT功能（选中“不使用NAT地址转换”单选按钮，单击<应用>按钮生效）
2. 设置多对一NAT和多对多NAT
在您设置多对一和多对多NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效）
设置多对多NAT（根据您实际所连接的线路，设置相应WAN口的NAT地址池范围，单击<应用>按钮生效）
3. 设置网络连接参数
建议您在H3C技术人员的指导下对网络连接参数进行操作。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 设置路由器支持的网络连接总数，即会话总数（一般情况下，请保留缺省值。比如：局域网内PC遭受病毒攻击从而建立大量无用的连接，您可以修改该参数来减少路由器资源的浪费）
· 清除指定接口的网络连接（一般情况下，如果路由器运行正常，请勿执行此操作。因为，清除网络连接会导致现有的业务重新选择出接口，可能会影响现有业务的正常运行）
13.1.2 设置一对一NAT
在您设置一对一NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→一对一NAT
本页面为您提供如下主要功能：
设置一对一NAT（选中“启用”复选框，设置指定的内网IP与公网IP的映射关系，并选择相应的WAN出接口，单击<应用>按钮生效）
不是设置这一条就可以了吗： 设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效）
是的，但是现在你这异常了，最大嫌疑其实还是再交换机上的。直接路由器可以上网，中间一交换机，就不能，看看交换机上是不是配置啥过滤了。
交换机就配置了vlan 连接路由器的端口是acess，其他的端口chunk。还有就是配置了静态路由。其他没有设置了。
交换机没有配默认路由吧？
1小时前回答配置了 0.0.0.0 下一条到路由器lan口地址
你正在内容来源：知了社区,ER5200 NAT配置
